Privaatsuspoliitika

Kehtiv alates: 20. september 2026

Käesolev privaatsuspoliitika selgitab, kuidas töödeldakse isikuandmeid, kui külastate veebisaiti ub.consulting („UB Consulting“) või võtate meiega ühendust. See kehtib üksnes selle veebisaidi kohta. Täpsemad andmed ettevõtte kohta leiate lehelt Õiguslik teave. Üksikute kasutatavate küpsiste kirjeldus on esitatud meie küpsiste poliitikas.

1. Vastutav töötleja

Alpen Agency s. r. o.
Saleziánov 4
071 01 Michalovce
Slovaki Vabariik

Äriregistri number (IČO): 50378414
Käibemaksukohustuslase number (IČ DPH): SK2120316979
Tegevjuht: Franz Pisec
E-post: office@ub.consulting
Telefon: +43 664 506 98 70

„UB Consulting“ on Alpen Agency s. r. o. kaubamärk.

2. Andmekaitse kontaktandmed

Kõigis andmekaitsega seotud küsimustes palume pöörduda aadressil: office@ub.consulting

Me ei ole määranud andmekaitsespetsialisti, kuna isikuandmete kaitse üldmääruse (GDPR) artikkel 37 seda meilt ei nõua. Kui see peaks muutuma, avaldame kontaktandmed siinkohal.

3. Millised isikuandmed me töötleme

3.1 Veebisaidi külastusandmed (serverilogid)

Kui te meie veebisaiti avate, töötlevad meie majutusteenuse pakkuja süsteemid automaatselt järgmisi andmeid:

  • IP-aadress
  • külastuse kuupäev ja kellaaeg
  • avatud leht või URL
  • HTTP olekukood ja edastatud andmemaht
  • brauseri ja seadme teave (kasutajaagent)
  • viitaja URL, kui teie brauser selle edastab

Need andmed on vajalikud veebisaidi kuvamiseks ning selle stabiilse ja turvalise toimimise tagamiseks.

3.2 Suhtlus (kontaktivorm, e-post ja telefon)

Meie kontaktilehel (ub.consulting/et/kontaktid/) on kontaktivorm. Kui te seda kasutate, töötleme andmeid, mille te seal esitate:

  • nimi (kohustuslik)
  • e-posti aadress (kohustuslik)
  • sõnum (kohustuslik)
  • ettevõtte nimi (vabatahtlik)
  • telefoninumber (vabatahtlik)

Saadetud sõnumeid ei salvestata selle veebisaidi andmebaasi. Need edastatakse üksnes e-kirjana aadressile office@ub.consulting; saatmine toimub meie veebimajutuse teenusepakkuja e-posti taristu kaudu (vt punkt 7). Teie e-posti aadress märgitakse vastamisaadressiks (Reply-To), et saaksime teile otse vastata. Teie IP-aadressi teatesse ei lisata; serverilogide kohta vt punkt 3.1.

Automatiseeritud väärkasutuse vastu sisaldab vorm inimesele nähtamatut lisavälja (nn honeypot) ja ajakontrolli, mis tuvastab ebatavaliselt kiire saatmise. Mõlemad töötavad ainult meie enda serveris. Selleks ei seata küpsiseid, ei kaasata kolmandate isikute teenuseid ega edastata andmeid kolmandatele isikutele; eelkõige ei kasutata Google reCAPTCHA-t.

Kui võtate meiega ühendust hoopis e-posti või telefoni teel, töötleme andmeid, mille te meile edastate – tavaliselt samu andmeid.

Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b, kui teie päring on suunatud lepingu sõlmimisele või täitmisele, ja muul juhul artikli 6 lõike 1 punkt f (meie õigustatud huvi vastata päringutele ja tõrjuda rämpsposti). Kohustuslike väljade täitmine on vajalik, et saaksime teie päringut menetleda; ülejäänud andmed on vabatahtlikud. Säilitamistähtaegade kohta vt punkt 15.

3.3 Uudiskirjaga liitumine

Kui liitute meie uudiskirjaga, töötleme teie e-posti aadressi koos kinnitus- ja logiandmetega, mis on vajalikud teie nõusoleku tõendamiseks (vt punkt 12).

4. Töötlemise eesmärgid

  • veebisaidi käitamine, kuvamine ja turvamine
  • päringutele vastamine ja ärisuhtluse korraldamine
  • pakkumuste koostamine ja lepingute täitmine
  • kuritarvituste, rämpsposti ja rünnete tõkestamine
  • veebisaidi kasutuse mõõtmine koondatud kujul (üksnes teie nõusolekul)
  • meie uudiskirja saatmine (üksnes juhul, kui olete sellega liitunud)

5. Õiguslikud alused (isikuandmete kaitse üldmääruse artikkel 6)

  • Isikuandmete kaitse üldmääruse art 6 lg 1 p a – nõusolek (statistikaküpsised ja muud mittevajalikud küpsised, uudiskiri)
  • Isikuandmete kaitse üldmääruse art 6 lg 1 p b – lepingu täitmine ja lepingu sõlmimisele eelnevad meetmed (päringud, pakkumused)
  • Isikuandmete kaitse üldmääruse art 6 lg 1 p c – juriidilise kohustuse täitmine, kui see on kohaldatav
  • Isikuandmete kaitse üldmääruse art 6 lg 1 p f – õigustatud huvi (veebisaidi kuvamine, IT-turvalisus, kuritarvituste tõkestamine, tõhus ärisuhtlus)

Kui teie seadmesse salvestatakse küpsiseid või sarnaseid tehnoloogiaid või neid sealt loetakse, tugineme lisaks Slovakkia elektroonilise side seaduse nr 452/2021 Z. z. §-le 109, millega on üle võetud e-privaatsuse direktiivi artikli 5 lõige 3. Salvestamine või lugemine, mis ei ole rangelt vajalik, toimub üksnes teie nõusolekul.

6. Õigustatud huvid

Kui töötlemine põhineb isikuandmete kaitse üldmääruse art 6 lg 1 p-l f, on meie õigustatud huvid järgmised: veebisaidi kättesaadavuse, stabiilsuse ja IT-turvalisuse tagamine, väärkasutuse, näiteks rämpsposti ja toorjõurünnete tõkestamine ning tõhusa ärisuhtluse ja halduse pidamine.

7. Veebimajutus ja e-posti taristu

Seda veebisaiti ja sellega seotud e-posti taristut käitatakse meie majutusteenuse pakkuja serverites: ТОВ «Хостінг Україна» (Hosting Ukraine LLC), vul. Mashynobudivna 35-A, Kiiev, Ukraina, registrikood (EDRPOU) 37593550 („Hosting Ukraine“ / ukraine.com.ua / adm.tools), kes tegutseb meie jaoks volitatud töötlejana isikuandmete kaitse üldmääruse artikli 28 tähenduses.

Selle veebisaidi jaoks kasutatavad serverid asuvad füüsiliselt Saksamaal, ettevõtte Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksamaa, andmekeskuses Falkensteini asukohas. Veebisaidi sisu ja serverilogid on seega salvestatud Euroopa Liidus.

Meie majutusteenuse pakkuja asukoht on Ukrainas. Süsteemidele Ukrainast tehtavat halduslikku juurdepääsu ei saa välistada, mistõttu võib toimuda isikuandmete edastamine kolmandasse riiki isikuandmete kaitse üldmääruse V peatüki tähenduses. Ukraina kohta ei ole Euroopa Komisjon teinud kaitse piisavuse otsust. Seetõttu toimub selline edastamine isikuandmete kaitse üldmääruse artikli 46 kohaste asjakohaste kaitsemeetmete alusel (ELi lepingu tüüptingimused), mida täiendavad tehnilised ja korralduslikud meetmed, eelkõige edastuse krüpteerimine ja juurdepääsupiirangud.

8. Küpsised ja nõusoleku haldamine

Teie nõusoleku küsimiseks, salvestamiseks ja dokumenteerimiseks kasutame nõusolekute haldamise lahendust Complianz. Complianz töötab lokaalselt meie oma serveris; pistikprogrammi pakkujale ei edastata selleks mingeid andmeid. Complianz salvestab teie nõusolekuotsuse küpsistesse, mille eesliide on cmplz_. Need küpsised on meie seadusest tulenevate dokumenteerimiskohustuste täitmiseks rangelt vajalikud ning seatakse ilma nõusolekuta isikuandmete kaitse üldmääruse art 6 lg 1 p-de c ja f alusel.

Küpsised ja sarnased tehnoloogiad, mis ei ole rangelt vajalikud – eelkõige statistikaküpsised (vt punkt 9) –, seatakse alles pärast teie nõusoleku andmist.

Te võite oma nõusoleku igal ajal edasiulatuvalt tagasi võtta või seda muuta küpsiste poliitika lehel olevates nõusolekuseadetes; sellele lehele viitab link iga lehe jaluses. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Kasutatavate küpsiste täielik loetelu koos nimetuste, eesmärkide, pakkujate ja säilitamisaegadega on esitatud meie küpsiste poliitikas.

8.1 Keeleküpsis

See veebisait on kättesaadav mitmes keeles. Teie keelevaliku meeldejätmiseks seab küpsise pll_language pistikprogramm Polylang, mis töötab lokaalselt meie serveris. Küpsise säilitamisaeg on üks aasta ja see sisaldab üksnes keelekoodi (nt „et“). Seda kasutatakse ainult selleks, et kuvada veebisaiti teie valitud keeles, ning see ei võimalda teid isikuna tuvastada.

9. Veebisaidi kasutusstatistika (Google Analytics 4)

Üksnes teie nõusolekul kasutame Google Analytics 4 mõõtmistunnusega G-5G9X2XXF26, et mõista koondatud kujul, kuidas meie veebisaiti kasutatakse. Teenusepakkuja EL-i/EMP kasutajate jaoks on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.

Google Analytics kasutab küpsiseid (_ga, _ga_5G9X2XXF26), et eristada korduvkülastusi ja registreerida sündmusi, näiteks lehevaatamisi, seansi kestust, ligikaudset asukohta (riigi või piirkonna tasemel), seadme tüüpi ja viitajat.

Oleme teinud järgmised seadistused:

  • Google Consent Mode v2, mille kõik nõusolekusignaalid on vaikimisi seadistatud väärtusele denied; Google’i märgendid laaditakse ja käivitatakse alles pärast seda, kui olete andnud nõusoleku statistika kategooriale.
  • Google lühendab IP-aadresse enne igasugust edasist töötlemist.
  • Google Signals ei ole aktiveeritud; seadmeülest jälgimist ei toimu ja reklaamifunktsioone ei kasutata.
  • Kasutaja- ja sündmusetasandi andmete säilitamisajaks on seatud 14 kuud.
  • Sellel veebisaidil ei kasutata Google Tag Manageri ega reklaami- või sotsiaalmeediapiksleid.

Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 p a (nõusolek). Google Ireland Limited tegutseb meie jaoks volitatud töötlejana. Isikuandmeid võidakse edastada ettevõttele Google LLC Ameerika Ühendriikides. Google LLC on sertifitseeritud EL-i ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel, mille kohta Euroopa Komisjon võttis 10. juulil 2023 vastu kaitse piisavuse otsuse; lisaks on sõlmitud lepingu tüüptingimused.

Te võite oma nõusoleku igal ajal tagasi võtta küpsiste poliitika lehel olevates nõusolekuseadetes. Täpsem teave Google’i tehtava andmetöötluse kohta on kättesaadav aadressil https://policies.google.com/privacy.

10. Veebisaidi turvalisus (Wordfence)

Selle veebisaidi kaitsmiseks rünnete eest kasutame turvapistikprogrammi Wordfence Security, mille pakkuja on Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence käitab veebirakenduse tulemüüri ja sisselogimiskaitset. Selleks töötleb see IP-aadresse, päringuandmeid ja sisselogimiskatseid ning salvestab need logisse meie oma serveris, et tuvastada ja blokeerida ründemustreid. Wordfence seab küpsiseid üksnes sisse loginud administraatoritele (wfwaf-authcookie-*, wf_loginalerted_*); tavalistele veebisaidi külastajatele küpsiseid ei seata.

Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 p f. Meie õigustatud huvi seisneb meie veebisaidi turvalisuses ja kättesaadavuses. Sellel veebisaidil on aktiveeritud „Wordfence Security Network“. Seetõttu edastab Wordfence blokeeritud ja kahtlaste päringute andmeid – eelkõige IP-aadresse, tuvastatud ründemustri ja päritud veebiaadressi – ettevõttele Defiant, Inc. Ameerika Ühendriikidesse, kus neid kasutatakse ohuandmebaasi haldamiseks ja tulemüüri reeglite uuendamiseks. Selline edastamine toimub isikuandmete kaitse üldmääruse artikli 46 kohaste asjakohaste kaitsemeetmete alusel (ELi lepingu tüüptingimused). Täpsem teave: https://www.wordfence.com/privacy-policy/.

11. Kirjatüübid ja väline sisu

Kõiki sellel veebisaidil kasutatavaid kirjatüüpe majutatakse lokaalselt meie oma serveris. Ühendust Google Fontsi ega ühegi muu välise kirjatüüpide pakkujaga ei looda ning selle veebisaidi külastamisel ei edastata sellistele pakkujatele mingeid andmeid.

See veebisait ei sisalda manustatud kaarte, videoid ega sotsiaalmeedia sisu. Meie kontoriaadressid on Google Mapsiga seotud tavaliste väliste hüperlinkidena. Selline link edastab Google’ile andmeid alles siis, kui te sellel aktiivselt klõpsate; edasine töötlemine toimub Google’i privaatsuspoliitika kohaselt. Meil ei ole sellele mõju.

12. Uudiskiri

Kui – ja üksnes siis, kui – te liitute meie uudiskirjaga, töötleme teie e-posti aadressi selleks, et saata teile teavet meie teenuste kohta. Saatmiseks kasutatakse teenust Mailchimp, mida pakub Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA, kes tegutseb meie jaoks volitatud töötlejana.

Liitumine toimub topeltkinnitusega (double opt-in): pärast registreerumist saate e-kirja, milles palume teil liitumine kinnitada. Registreerumise ja kinnituse koos ajahetke ja kasutatud IP-aadressiga salvestame selleks, et teie nõusolekut tõendada.

Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 p a. Te võite oma nõusoleku igal ajal edasiulatuvalt tagasi võtta kas iga uudiskirja lõpus oleva loobumislingi kaudu või saates e-kirja aadressil office@ub.consulting. Pärast tagasivõtmist kustutatakse teie e-posti aadress saajate nimekirjast.

Intuit Inc. asukoht on Ameerika Ühendriikides ja ettevõte on sertifitseeritud EL-i ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel; lisaks on sõlmitud lepingu tüüptingimused. Täpsem teave: https://www.intuit.com/privacy/statement/.

13. Vastuvõtjad ja volitatud töötlejad

Me ei müü isikuandmeid. Andmeid avaldatakse üksnes siis, kui see on vajalik ja seadusega lubatud. Isikuandmeid võivad saada järgmised vastuvõtjate kategooriad:

  • Veebimajutus ja e-posti taristu: ТОВ «Хостінг Україна» (Hosting Ukraine LLC), Kiiev, Ukraina (Ukraina), serverid Saksamaal (vt punkt 7)
  • Veebisaidi kasutusstatistika: Google Ireland Limited, Iirimaa (üksnes teie nõusolekul, vt punkt 9)
  • Piltide optimeerimine: Voormedia B.V., Holland (TinyPNG) – pakib kokku pildifaile, mille me ise veebisaidile üles laadime; külastajate andmeid ei edastata
  • Veebisaidi turvalisus: Defiant, Inc., USA (vt punkt 10)
  • Uudiskirja saatmine: Intuit Inc. (Mailchimp), USA (üksnes juhul, kui olete liitunud, vt punkt 12)
  • Veebisaidi hooldus ja IT-tugi: teostab Alpen Agency s. r. o. ise; selleks ei ole kaasatud ühtegi välist teenusepakkujat
  • Kliendihaldus- ja projektijuhtimistööriistad: selle veebisaidiga ei ole ühendatud ühtegi sellist tööriista
  • maksunõustajad, audiitorid ja ametiasutused, kui meil on selleks seadusest tulenev kohustus

Kui kaasame volitatud töötlejaid, on nad seotud isikuandmete kaitse üldmääruse artikli 28 kohaste andmetöötluslepingutega.

14. Andmete edastamine kolmandatesse riikidesse

Eespool kirjeldatud juhtudel võidakse isikuandmeid edastada kolmandatesse riikidesse väljaspool EL-i/EMP-d, nimelt:

  • Ukraina – meie majutusteenuse pakkuja halduslik juurdepääs (punkt 7). Ukraina kohta ei ole tehtud kaitse piisavuse otsust; edastamine toimub isikuandmete kaitse üldmääruse artikli 46 kohaste asjakohaste kaitsemeetmete alusel (ELi lepingu tüüptingimused).
  • Ameerika Ühendriigid – Google LLC (punkt 9), Defiant, Inc. (punkt 10) ja Intuit Inc. (punkt 12). Google LLC ja Intuit Inc. on sertifitseeritud EL-i ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel (kaitse piisavuse otsus 10. juulist 2023); lisaks on sõlmitud lepingu tüüptingimused. Ettevõtte Defiant, Inc. puhul toimub edastamine lepingu tüüptingimuste alusel.

Kasutusel olevate kaitsemeetmete koopiat võite taotleda, kirjutades aadressil office@ub.consulting.

15. Säilitamine

  • Serverilogid: säilitatakse kuni 30 päeva, välja arvatud juhul, kui konkreetse turvaintsidendi uurimiseks on vajalik pikem tähtaeg.
  • Päringute ja suhtluse andmed: säilitatakse kuni 24 kuud pärast viimast kontakti, välja arvatud juhul, kui järgneb leping või kohalduvad seadusest tulenevad säilitamiskohustused.
  • Lepinguga seotud andmed: säilitatakse Slovakkia äri- ja maksuõigusest tulenevate säilitamiskohustuste kohaselt (üldjuhul 10 aastat).
  • Nõusolekute tõendid (küpsisenõusolek): säilitatakse nõusoleku kehtivuse ajal ning täiendavalt 3 aastat, et nõusolekut tõendada.
  • Statistikaandmed: Google kustutab need hiljemalt 14 kuu möödudes.
  • Uudiskirja andmed: säilitatakse kuni loobumiseni või nõusoleku tagasivõtmiseni.

16. Teie õigused

Teil on õigus:

  • tutvuda oma isikuandmetega (isikuandmete kaitse üldmääruse artikkel 15)
  • nõuda andmete parandamist (isikuandmete kaitse üldmääruse artikkel 16)
  • nõuda andmete kustutamist (isikuandmete kaitse üldmääruse artikkel 17)
  • nõuda töötlemise piiramist (isikuandmete kaitse üldmääruse artikkel 18)
  • andmete ülekandmisele (isikuandmete kaitse üldmääruse artikkel 20)
  • esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (isikuandmete kaitse üldmääruse artikkel 21)
  • võtta antud nõusolek igal ajal edasiulatuvalt tagasi (isikuandmete kaitse üldmääruse art 7 lg 3)

Oma õiguste teostamiseks palume pöörduda aadressil office@ub.consulting.

17. Õigus esitada kaebus

Teil on õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis. Meie suhtes pädev järelevalveasutus on:

Úrad na ochranu osobných údajov Slovenskej republiky
(Slovaki Vabariigi isikuandmete kaitse amet)
Hraničná 12
820 07 Bratislava 27
Slovaki Vabariik
Veebisait: https://dataprotection.gov.sk/en/

18. Andmete esitamise kohustus

Isikuandmete esitamine ei ole nõutav ei seaduse ega lepinguga. Kui te siiski teatavaid andmeid – näiteks e-posti aadressi – ei esita, ei pruugi meil olla võimalik teie päringule vastata ega teile soovitud teenuseid osutada.

19. Automatiseeritud otsuste tegemine

Me ei kasuta automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi, isikuandmete kaitse üldmääruse artikli 22 tähenduses.

20. Käesoleva privaatsuspoliitika muudatused

Me võime käesolevat privaatsuspoliitikat ajakohastada, et kajastada meie veebisaidi või õigusnõuete muudatusi. Kehtiv versioon avaldatakse alati sellel lehel.

Viimati uuendatud: 20. september 2026